Privacybeleid

Genabyte BV Handelsnaam: STOOF·36 BTW-nummer: BE1011.746.919 E-mail: info@stoof36.be

Wij verzamelen de volgende categorieën persoonsgegevens: • Identificatiegegevens: naam, voornaam • Contactgegevens: e-mailadres, telefoonnummer • Adresgegevens: straat, nummer, postcode, gemeente, land (bij bestellingen) • Bestellings- en boekingsgegevens: gekochte producten, hoeveelheden, bedragen, eventdetails • Betalingsgegevens: transactiestatus (betalingsdetails worden verwerkt door Mollie — wij bewaren geen kaartnummers) • Technische gegevens: IP-adres, browsertype (via serverlogs van Vercel) • Accountgegevens: e-mailadres en wachtwoordhash (via Supabase Auth)

Wij verwerken uw gegevens voor de volgende doeleinden: • Uitvoering van een overeenkomst (Art. 6.1.b AVG): verwerking van bestellingen, facturatie, afhandeling van boekingen, klantenzone-toegang • Wettelijke verplichting (Art. 6.1.c AVG): bewaring van boekhoudkundige documenten conform de Belgische boekhoudwet • Gerechtvaardigd belang (Art. 6.1.f AVG): fraudepreventie, beveiliging van onze systemen, technische werking van de website

Wij werken samen met de volgende verwerkers die uw gegevens uitsluitend in onze opdracht verwerken: • Supabase Inc. — database, authenticatie en bestandsopslag (servers in de EU) • Mollie B.V. (Nederland) — betalingsverwerking; eigen verwerkingsverantwoordelijke voor betaalgegevens • Resend Inc. (VS) — verzending van transactionele e-mails; Standard Contractual Clauses (SCCs) van toepassing • Vercel Inc. (VS) — webhosting en serverloze functies; Standard Contractual Clauses (SCCs) van toepassing Wij verkopen uw gegevens nooit aan derden en delen ze niet met externe partijen buiten de hierboven vermelde verwerkers.

• Bestelgegevens en facturen: 10 jaar (Belgische boekhoudwet, art. 2276bis BW) • Klantaccounts: tot u uw account verwijdert of om verwijdering verzoekt • Boekingsgegevens: 3 jaar na de datum van het event • Serverlogs (IP-adressen): maximaal 90 dagen

Als betrokkene heeft u de volgende rechten: • Recht op inzage (Art. 15 AVG): u kunt opvragen welke gegevens wij over u bewaren • Recht op correctie (Art. 16 AVG): onjuiste of onvolledige gegevens laten aanpassen • Recht op wissing (Art. 17 AVG): verwijdering van uw gegevens, tenzij een wettelijke bewaarverplichting van toepassing is • Recht op beperking van verwerking (Art. 18 AVG) • Recht op gegevensoverdraagbaarheid (Art. 20 AVG): uw gegevens in een gestructureerd, machineleesbaar formaat opvragen • Recht van bezwaar (Art. 21 AVG): bezwaar maken tegen verwerking op basis van gerechtvaardigd belang Stuur uw verzoek naar info@stoof36.be. Wij reageren binnen 30 dagen. U heeft tevens het recht een klacht in te dienen bij de Gegevensbeschermingsautoriteit (GBA): Drukpersstraat 35 — 1000 Brussel — contact@apd-gba.be — www.gegevensbeschermingsautoriteit.be

Wij gebruiken uitsluitend functionele cookies die noodzakelijk zijn voor de werking van de website: • NEXT_LOCALE: onthoudt uw gekozen taal (sessie/persistente cookie) • Sessiecookies van Supabase Auth: voor ingelogde gebruikers in de klantenzone Wij gebruiken geen tracking- of advertentiecookies. Er zijn geen derde partijen die via onze website cookies plaatsen voor marketingdoeleinden.

Voor vragen over dit privacybeleid of voor het uitoefenen van uw rechten: E-mail: info@stoof36.be